{{tag> administration sécurité}}

====== Logwatch ======
[[https://help.ubuntu.com/community/Logwatch|Logwatch]] est un système configurable d'analyse de [[wpfr>Historique_(informatique)|fichiers journaux ]] ( // log// ) distribué sous [[wpfr>Licence_MIT|licence MIT]]. \\
Il va parcourir et analyser les fichiers journaux, et envoyer par un rapport par courriel.

===== Pré-requis =====
  * Les [[:sudo|droits d'administrateur]]
  * Un [[wpfr>MTA]] opérationnel pour le transfert du courrier.



===== Installation =====

[[:tutoriel:comment_installer_un_paquet|Installez le paquet]] ** logwatch **

S'il n’existe pas déjà créez le dossier **/var/cache/logwatch ** nécessaire au bon fonctionnement de logwatch :
<code>sudo mkdir /var/cache/logwatch</code>

===== Utilisation =====
  * Pour afficher le rapport dans la console

  logwatch

  * Pour envoyer le rapport par mail

  logwatch --mailto adresse@domaine.tld


===== Configuration =====
Pour modifier  la configuration par défaut copiez le fichier **/usr/share/logwatch/default.conf/logwatch.conf  ** dans **/etc/logwatch/conf/ **.

<code>sudo cp /usr/share/logwatch/default.conf/logwatch.conf /etc/logwatch/conf/</code>

et faites vos modifications dans **/etc/logwatch/conf/logwatch.conf **

Vous pouvez aussi jeter un œil sur le script lançant tous les jours logwatch ** /etc/cron.daily/00logwatch**

Logwatch étant de base opérationnel, vous serez sûrement intéressé uniquement par: \\
  * L'adresse de destination de vos rapports 

  MailTo = adresse@domaine.tld

  * Le niveau de détails

  Detail = Med
  
<note important>C'est ici aussi qi'on spécifie le MTA utilisé.</note>
===== Désinstallation =====

[[:tutoriel:comment_supprimer_un_paquet|Supprimez les paquets]] **logwatch**
===== liens =====
  * [[http://sourceforge.net/projects/logwatch/| le site du projet logwatch sur sourceforge.net]]
  * [[http://www.stellarcore.net/logwatch/tabs/docs/HOWTO-Customize-LogWatch.html|HOWTO-Customize-LogWatch]]

//Contributeurs : [[:utilisateurs:Ool]]